Apache kaynaklı "HTTP/2 Bomb" açığı Fortinet ürünlerine de uzandı: FortiManager, FortiProxy ve FortiPAM etkileniyor
Fortinet, Apache HTTP Server'daki CVE-2026-49975'in kendi ürünlerine etkisini FG-IR-26-163 ile duyurdu. Bazı ürün hatları için yama "yakında", eski hatlar için ise geçiş gerekiyor; sanal yama imzası yayımlandı.
Fortinet, açık kaynak Apache HTTP Server'da bulunan ve "HTTP/2 Bomb" olarak anılan hizmet reddi açığının kendi ürünlerini nasıl etkilediğini 12 Ağustos 2026'da FG-IR-26-163 bildirimiyle açıkladı. Bildirim 19 Ağustos'ta IPS paketi bilgisi eklenerek güncellendi.
Açığın kaynağı
CVE-2026-49975, Apache HTTP Server'ın HTTP/2 modülünde aşırı büyük bir değerle bellek ayrılmasından kaynaklanıyor. Bildirime göre Apache'nin 2.4.17 ile 2.4.67 arasındaki sürümleri etkileniyor ve kötü niyetli HTTP istekleri hizmet reddine yol açabiliyor. Fortinet açığı CVSSv3'te 5.8 puanla "orta" olarak değerlendiriyor; kimlik doğrulama gerekmiyor. Fortinet ürünlerinde istismar edildiğine dair bilgi bulunmuyor.
Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›
Ürün bazında durum
- FortiManager: 8.0.0 için 8.0.1; 7.6.0–7.6.7 için yakında çıkacak 7.6.8; 7.4 ve 7.2'nin tüm sürümleri için geçiş. 7.0 etkilenmiyor.
- FortiProxy: 7.6.0–7.6.6 için 7.6.7; 7.4.0–7.4.14 için yakında çıkacak 7.4.15; 7.2 için geçiş. 7.0 ve 2.0 etkilenmiyor.
- FortiPAM: 1.9.0–1.9.1 için 1.9.2; 1.0'dan 1.8'e kadar tüm hatlar için geçiş.
- FortiSwitchManager: 7.2.0–7.2.9 için yakında çıkacak 7.2.10; 7.0 etkilenmiyor.
Bildirimde FortiOS, FortiSASE, FortiPresence ve FortiAnalyzer'ın inceleme altında olduğu; FortiDDoS, FortiADC, FortiWebManager, FortiSOAR ve FortiAuthenticator'ın ise etkilenmediği belirtiliyor.
Sanal yama
Fortinet, Multiple.Web.Servers.CVE-2026-49975.HTTP2.Bomb.DoS adlı IPS imzasını FMWP veritabanının 26.082 güncellemesiyle dağıtıyor. Bu imza, düzeltmesi henüz çıkmamış ürünler için ara çözüm olarak kullanılabilir. Üçüncü taraf bileşenlerden gelen bu tür açıklar, tek bir kütüphanedeki hatanın birden fazla ürün ailesine aynı anda yayılabildiğini bir kez daha gösteriyor; bu nedenle "inceleme altında" olarak listelenen ürünlerin durumu da takip edilmeli.
Ne yapılmalı?
- Envanterinizdeki FortiManager, FortiProxy, FortiPAM ve FortiSwitchManager sürümlerini tabloyla karşılaştırın.
- Yaması hazır olan hatları hemen güncelleyin; "yakında" olarak işaretli sürümlerin yayımlanmasını takip edin.
- Eski FortiPAM ve FortiManager hatları için geçiş planı hazırlayın.
- FMWP 26.082 güncellemesini uygulayarak sanal yamayı devreye alın ve yönetim arayüzlerini internete kapatın.
